Як вибрати хостинг для сайту і не дізнатися про ліміти в день розпродажу

Ти відкриваєш сторінку тарифів, і всі три провайдери в сусідніх вкладках обіцяють одне й те саме: 99,9% аптайму, безлімітний трафік, безкоштовний SSL, підтримку 24/7 і «швидкі SSD-диски». Ціни відрізняються на каву. Логічно взяти найдешевший. Тільки справжня різниця між ними захована в документі «Правила використання», який ніхто не відкриває, і в листі підтримки, який ти отримаєш о другій ночі, коли сайт лежить.

Хостинг рідко стає темою наради, поки все працює. Коли не працює, з’ясовується, що бекапи зберігалися на тому самому сервері, що й сайт, акаунт оформлений на колишнього підрядника, а «безлімітний» тариф обмежує кількість файлів. Нижче десять речей, які варто перевірити до оплати, і для кожної: що саме шукати в тарифі, які формулювання насторожують і як перевірити самому.

Щоб розмова була предметною, крізь усю статтю пройде один умовний приклад: приватна стоматологічна клініка у Львові. Сайт на WordPress, онлайн-запис на прийом, блог з порадами, пошта на власному домені, пацієнти здебільшого з Західної України. Для неї кожна хвилина простою може коштувати пропущеного запису.

Перш ніж порівнювати провайдерів, визнач тип хостингу. Спільний тариф і VPS порівнювати за ціною приблизно як місце в коворкінгу і окремий офіс: обидва «приміщення», але відповідальність різна.

Для нашої клініки розумний старт - якісний shared або керований WordPress-хостинг. VPS має сенс, коли з’являються речі, які shared не дозволяє: свій сервіс для синхронізації з медичною програмою, кілька сайтів, важкий каталог. Якщо ж у команді немає людини, яка оновлюватиме сервер і стежитиме за ним, VPS без адміністрування виходить дешевшим на вигляд і дорожчим за наслідками.

Аптайм (uptime) - частка часу, коли сервер доступний. Цифри в рекламі виглядають майже однаково, тож корисно перекласти їх у хвилини. Рахуємо на місяць у 30 днів (43 200 хвилин) і на рік у 365 днів:

Різниця між «трьома дев’ятками» і «чотирма» - це сорок хвилин недоступності на місяць проти чотирьох. Для блогу різниця терпима. Для онлайн-запису в понеділок зранку вже ні.

Що шукати в тарифі. Цифра сама нічого не гарантує, якщо за нею немає SLA (Service Level Agreement, угода про рівень обслуговування). Відкрий SLA і знайди три речі: як рахують аптайм (за місяць чи за рік, власним моніторингом провайдера чи будь-яким незалежним), що не вважається простоєм і яка компенсація за порушення.

Що насторожує. «Гарантуємо 99,9%», але SLA немає взагалі. Планові роботи «не враховуються» без обмеження їх тривалості. Атаки, «проблеми вищестоящого провайдера» і «форс-мажор» виключені так широко, що під них потрапляє майже будь-який збій. Компенсацію треба вимагати самому протягом кількох днів, і це кредит на рахунок у відсотках від місячної оплати. Втрачених клієнтів ніхто не відшкодує: SLA мотивує провайдера, але не страхує твій бізнес.

Як перевірити самому. Підключи до сайту безкоштовний зовнішній моніторинг доступності з перевіркою раз на 1-5 хвилин і сповіщенням у пошту чи месенджер. Через місяць у тебе буде власна статистика доступності. Публічну сторінку статусу провайдера з історією інцидентів теж варто погортати.

Це важливо і для пошуку. Google пише, що помилки сервера 5xx змушують його роботів тимчасово сповільнити сканування, а вже проіндексовані сторінки, які стабільно віддають помилку, з часом прибираються з індексу (Google Search Central). Короткий збій не страшний. Хостинг, що «лежить» по кілька годин щотижня, поступово шкодить і людям, і видимості.

Скільки місця потрібно, залежить від сайту. WordPress-сайт клініки з блогом і кількома сотнями фото зазвичай вміщується в кілька гігабайт. Найбільше місця з’їдають медіафайли, пошта і резервні копії, якщо вони лежать на тому самому акаунті.

Що шукати в тарифі. Чи рахується пошта в загальний обсяг диска. Чи займають місце бекапи. Тип диска (SSD або NVMe помітно швидші за HDD на запитах до бази). І головне: ліміт inodes.

Inode - це, спрощено, один файл або папка. Кожне фото в WordPress зберігається в кількох розмірах, кожен лист у поштовій скриньці може бути окремим файлом, кеш-плагін створює тисячі дрібних файлів. Сайт може займати 3 ГБ з «безлімітних» і впертися в ліміт кількості файлів. Тоді перестають завантажуватися фото, не створюються бекапи або не приходить пошта, і причину шукають тиждень.

Що насторожує. Слово «безлімітний» на сторінці тарифу і фраза в правилах використання на кшталт «диск призначений лише для файлів сайту», «провайдер може обмежити акаунт, який використовує ресурси понад середній рівень» або «не більше N файлів». Безлімітного заліза не буває: обмеження просто перенесене з тарифу в правила.

Як перевірити самому. Знайди на сайті провайдера документ «Правила використання» (Acceptable Use Policy, Fair Use) і пошукай у ньому слова «inode», «файлів», «ресурс», «обмеж». Якщо сайт уже існує, подивись у панелі керування поточного хостингу кількість файлів і обсяг разом з поштою. Бери тариф з запасом хоча б удвічі.

Ліміт трафіку на сучасних тарифах трапляється рідше, ніж колись, і більшість shared-провайдерів пише «трафік не обмежений». Але сайт зазвичай зупиняють ресурси сервера, гігабайти тут ні до чого.

На shared-хостингу кожному акаунту виділено частку процесора (CPU), оперативної пам’яті, кількість одночасних процесів (так звані entry processes) і запитів до бази. Коли твоя реклама спрацювала і на сайт прийшли триста людей за хвилину, ти впираєшся саме в ці ліміти. Відвідувачі бачать помилку 503 або 508, сторінки повзуть, а трафік формально «безлімітний».

Що шукати в тарифі. Конкретні цифри: скільки ядер CPU, скільки пам’яті, скільки одночасних процесів, обмеження на час виконання скриптів. Добрі провайдери пишуть їх прямо в порівнянні тарифів.

Що насторожує. Тариф описує «до 100 000 відвідувачів на місяць» і не каже нічого про CPU і процеси. Відвідувачі - маркетингова одиниця: сто тисяч переглядів статей і сто тисяч сесій у магазині з фільтрами навантажують сервер по-різному.

Як перевірити самому. Спитай у підтримки, що відбувається при перевищенні: сайт сповільнюється, показує помилку, акаунт блокують чи пропонують платне розширення. Якщо в панелі керування є графік використання ресурсів, через тиждень роботи подивись, як близько сайт підходить до стелі.

Google враховує досвід сторінки, але сам пише, що добрі показники не гарантують позицій (Google Search Central). Людям повільний сайт шкодить прямолінійніше: вони не дочікуються. Хостинг відповідає за першу частину завантаження, до того як браузер почне малювати сторінку.

Ключова метрика тут - TTFB (Time to First Byte), час від початку переходу на сторінку до отримання першого байта відповіді. Він включає перенаправлення, пошук DNS, встановлення з’єднання і TLS, а також час, поки сервер готує сторінку. За орієнтиром web.dev, добрим вважається TTFB до 0,8 секунди для 75% відвідувачів, а понад 1,8 секунди - погано (web.dev).

На що впливає хостинг:

• Розташування сервера. Чим ближче сервер до аудиторії, тим менше часу йде на кожен обмін даними. Для клініки з пацієнтами у Львові сервер в Україні або в сусідній європейській країні дасть меншу затримку, ніж сервер за океаном. Тому запит «хостинг україна» має сенс, коли аудиторія справді тут, але важить не прапор, а відстань і якість каналів.
• Версія PHP. WordPress рекомендує PHP 8.3 або новіший, MySQL 8.0+ або MariaDB 10.11+ і підтримку HTTPS (WordPress.org). Станом на жовтень 2026 року PHP 8.0 і 8.1 вже не отримують навіть виправлень безпеки, а 8.2 отримуватиме їх лише до 31 грудня 2026 року (php.net). Хостинг, де за замовчуванням стоїть стара версія і змінити її не можна, повільніший і небезпечніший.
• HTTP/2 і HTTP/3. HTTP/2 дає змогу передавати багато файлів одним з’єднанням. HTTP/3 працює поверх протоколу QUIC і прискорює встановлення з’єднання та прибирає частину затримок на нестабільному мобільному інтернеті (RFC 9114, web.dev).
• Серверний кеш. Готова копія сторінки віддається без повторного запуску PHP і бази. Дізнайся, на якому вебсервері працює хостинг і чи є в нього власний кеш, бо від цього залежить, який кеш-плагін для WordPress матиме сенс.
• CDN. Мережа доставки тримає копії файлів ближче до відвідувачів і помітно скорочує TTFB для віддалених людей. Корисна, якщо аудиторія розкидана по країнах. Повільний бекенд CDN не виправить.

Що насторожує. «Наднадійні SSD-сервери» без жодного слова про PHP, кеш і розташування дата-центру.

Як перевірити самому. Попроси в провайдера тестовий домен або сайт-демо на тому самому тарифі і проганяй його через PageSpeed Insights кілька разів у різний час доби. Подивись діагностику «Час відповіді сервера». Скачки TTFB вдень і вночі показують, наскільки перевантажений сервер сусідами. Що робити з самим WordPress, коли хостинг уже нормальний, розписано в статті як прискорити сайт на WordPress.

SSL-сертифікат. HTTPS сьогодні обов’язковий для будь-якого сайту, а особливо для форми запису, де людина лишає ім’я і телефон. Платити за звичайний сертифікат не потрібно: Let’s Encrypt - безкоштовний автоматизований центр сертифікації (Let’s Encrypt). Його сертифікати діють 90 днів, і Let’s Encrypt уже оголосив поступове скорочення терміну до 45 днів до 2028 року (Let’s Encrypt, 2025). Тому важливо, щоб хостинг подовжував сертифікат сам, без твоєї участі. Провайдер, який продає «SSL» як платну опцію до простого сайту, заробляє на твоїй необізнаності.

Ізоляція акаунтів. На shared-хостингу поруч з тобою живуть сотні чужих сайтів. Спитай, чи ізольовані акаунти один від одного, тобто чи може зламаний сусідній сайт дістатися до твоїх файлів. Нормальна відповідь конкретна: окремі системні користувачі, контейнери, обмеження доступу.

Оновлення. Хто оновлює операційну систему, вебсервер і PHP? На shared і керованому WordPress-хостингу це робить провайдер. На VPS без адміністрування - ти. Окремо дізнайся, чи є захист від перебору паролів і сканування на шкідливий код.

Резервні копії. Тут найбільше сюрпризів. Питання, на які треба мати відповідь:

1. Як часто робиться копія: щодня, щотижня?
2. Скільки копій зберігається і за який період?
3. Чи входять у копію база даних і пошта, а не лише файли?
4. Де вони лежать: на тому самому сервері чи в іншому дата-центрі?
5. Чи можна відновити сайт самому з панелі, і скільки це коштує через підтримку?

Бекап на тому самому сервері зникає разом із сервером. Тому, навіть якщо провайдер робить копії, тримай хоча б одну власну копію поза хостингом: у хмарному сховищі чи на диску компанії.

І головне правило: бекап, якого ти не відновлював, не бекап. Хоча б раз на квартал відновлюй сайт з копії на тестовий піддомен і перевіряй, що відкриваються сторінки, працює форма запису, на місці фото. Часто трапляється, що копії роками створювалися «успішно», а при спробі відновлення виявляється, що база в них порожня або обрізана.

«Підтримка 24/7» пишуть усі. Реальна різниця видна лише тоді, коли пишеш у неї з проблемою. Тому перевір підтримку до того, як віддаси гроші.

Як перевірити самому. Напиши в чат або на пошту провайдера кілька конкретних питань і заміряй час відповіді. Зразок, який можна скопіювати:

«Добрий день. Плануємо перенести до вас сайт на WordPress (близько 4 ГБ разом з поштою). Підкажіть, будь ласка: 1) який ліміт inodes і одночасних процесів на тарифі X; 2) як часто робляться бекапи, де вони зберігаються і чи можна відновити сайт самостійно; 3) яка версія PHP за замовчуванням і чи можна її змінити; 4) чи допомагаєте ви з переносом сайту і пошти та чи безкоштовно це.»

Оцінюй три речі: скільки чекав, чи відповіли на всі чотири пункти, чи відповідь конкретна. «Наш хостинг повністю оптимізований під WordPress» на питання про inodes - поганий знак. Цифри і посилання на документацію - добрий.

Що шукати. Канали зв’язку (чат, тікети, телефон), мова підтримки, години, коли відповідають живі люди. Чи є публічна база знань з інструкціями. Чи допомагає підтримка з проблемами на рівні сайту, чи лише з «сервер працює, решта ваша».

Повтори тест у неділю ввечері: збої не тримаються робочого розкладу.

Ціна на головній сторінці провайдера майже завжди акційна: за умови оплати на кілька років наперед і лише за перший період. Продовження зазвичай дорожче, іноді в рази. Тому порівнюй тарифи за повною вартістю на два-три роки.

Що шукати. Ціну продовження (вона має бути вказана в тарифі або умовах). Чи входить домен, і якщо «домен у подарунок», то на який строк і скільки коштує його подовження потім. Домен і хостинг - окремі послуги, і домен краще реєструвати так, щоб він не залежав від хостингу. Способи оплати: картка, безготівковий рахунок для юрособи чи ФОП, автопродовження. Для компанії важливо, чи видає провайдер документи для бухгалтерії.

Що насторожує. Ціна вказана «від» з приміткою дрібним шрифтом. Автопродовження ввімкнене за замовчуванням за повною ціною. Повернення коштів за невикористаний період не передбачене. Платні SSL, бекапи чи зміна PHP, які в інших входять у тариф.

Дешевий хостинг не завжди поганий, дорогий не завжди добрий. Порівнюй за списком з цієї статті.

Більшість хостингів пропонує встановлення WordPress в один клік, і для більшості сайтів бізнесу цього достатньо. Хостинг для WordPress варто перевіряти за тими самими вимогами WordPress.org: версія PHP, база даних, HTTPS. Добре, якщо в панелі є staging (тестова копія сайту), щоб оновлювати плагіни спершу там, а не на робочому сайті клініки.

Якщо сайт буде не на WordPress, а на іншій CMS або фреймворку, перевір, чи підтримує тариф потрібну мову програмування, базу даних, фонові завдання (cron), SSH-доступ і Git. На керованому WordPress-хостингу інше ПЗ часто встановити не можна взагалі.

У конструкторах сайтів хостинг вбудований у платформу, і забрати сайт з собою зазвичай не вийде. Як обрати саму платформу, розібрано в статті як вибрати CMS для сайту.

Безкоштовний тестовий період є не в усіх провайдерів, частіше пропонують гарантію повернення грошей протягом певного строку. Обидва варіанти корисні, якщо справді щось за цей час перевірити.

Що шукати в умовах. Скільки днів діє пробний період або гарантія. Чи поширюється повернення на всі послуги (домен, платні ліцензії, налаштування зазвичай не повертають). Чи треба вводити картку і чи спишуть гроші автоматично після тестового строку.

Що встигнути перевірити за пробний період:

• розгорнути копію свого сайту і заміряти TTFB у різні години;
• відновити сайт із бекапу провайдера;
• надіслати і отримати пошту на домені, перевірити, чи листи не йдуть у спам;
• написати в підтримку з питанням із розділу 6;
• подивитися графіки ресурсів після кількох днів роботи.

Якщо за пробний строк ти лише встановив WordPress і порадів панелі керування, ти перевірив хіба що дизайн панелі.

Провайдери змагаються бонусами. Частина з них має цінність, решта заповнює колонку в таблиці порівняння.

Окремо про пошту. Для клініки листи з підтвердженням запису мають доходити у вхідні. Перевір, чи дозволяє хостинг налаштувати SPF, DKIM і DMARC. Інакше листи з форми запису ризикують загубитися.

Навіть добре обраний хостинг колись доведеться змінити. Найчастіше при переїзді губляться пошта і записи DNS, про які всі забули.

1. Збери інвентар. Вивантаж усі DNS-записи поточного домену: A, CNAME, MX (пошта), TXT (SPF, DKIM, підтвердження Google і інших сервісів). Перепиши, які поштові скриньки існують.
2. Знизь TTL. За добу-дві до переїзду зменш час кешування DNS-записів, щоб зміни розійшлися швидше.
3. Перенеси сайт і перевір його до перемикання. Відкрий сайт на новому хостингу через тимчасову адресу або файл hosts і пройди ключові сторінки й форму запису.
4. Перенеси пошту окремо. Створи скриньки на новому місці, перенеси листи, а MX-записи змінюй лише тоді, коли все готове.
5. Перемкни DNS і не скасовуй старий тариф одразу. Тримай його хоча б тиждень, поки зміни поширюються і ти перевіряєш, що все дійшло.

Якщо з переїздом змінюються адреси сторінок або платформа, додаються питання SEO: редиректи, індексація, Search Console. Про це окрема стаття: Новий сайт запустили. А Google досі шукає старий.

Остання перевірка стосується тебе самого. Акаунт хостингу і реєстрацію домену варто оформлювати на компанію або власника, з корпоративною поштою, до якої мають доступ кілька людей. Підрядник може отримати окремий доступ, але не бути єдиним власником.

Типова ситуація: сайт роками жив на акаунті розробника, розробник зник, а разом із ним доступ до оплати, бекапів і DNS. Що робити, якщо так уже сталося, і які доступи забрати заздалегідь, розібрано тут: Підрядник зник. Що залишилося від твого сайту?. А як не потрапити в цю історію ще на етапі вибору команди, допоможе стаття як вибрати розробника сайту.

Хостинг для сайту вибирають за дрібними документами і реакцією живих людей у підтримці. Перед оплатою пройди короткий список:

• тип хостингу відповідає сайту і тому, хто його адмініструватиме;
• аптайм підкріплений SLA, а ти підключив власний моніторинг;
• у правилах використання знайдено ліміти inodes, CPU і процесів;
• версія PHP актуальна і змінюється в панелі, є HTTP/2 або HTTP/3 і серверний кеш;
• SSL безкоштовний і подовжується автоматично;
• бекапи щоденні, зберігаються окремо від сервера, і ти вже один раз відновив з них сайт;
• підтримка відповіла на конкретні питання конкретно;
• відома ціна продовження на два-три роки і умови для домену;
• акаунт і домен оформлені на компанію.

Якщо не хочеш розбиратися з цим сам, напиши нам. Ми подивимося на твій поточний сайт і хостинг і скажемо, що з цього списку вже в порядку, а що варто змінити. Почати можна з безкоштовної перевірки сайту, а якщо сайт тільки плануєш, глянь, як ми підходимо до розробки сайтів і магазинів.